Hunters International anuncia cese de operaciones y libera claves de descifrado gratuitas

Fin de una amenaza de ransomware

El grupo de ransomware Hunters International anunció este jueves, 3 de julio de 2025, en su página de la dark web que cesará definitivamente sus operaciones.

«Después de una cuidadosa consideración y a la luz de los recientes acontecimientos, hemos decidido cerrar el proyecto Hunters International», declararon los hackers, sin especificar los motivos concretos.

Decisión estratégica con consecuencias

La banda reconoció el impacto de su decisión en las organizaciones afectadas y sorprendentemente ofreció claves de descifrado gratuitas a todas sus víctimas:

  • Objetivo declarado: Permitir la recuperación de datos sin pagar rescates
  • Mecanismo: Solicitud a través de su sitio web oficial
  • Realidad actual: Las claves no estaban disponibles al cierre de esta edición

Historial criminal significativo

Durante sus dos años de actividad, Hunters International atacó a múltiples víctimas notables:

  • Centro oncológico estadounidense
  • Servicio de Alguaciles de EE.UU. (que negó el hackeo)
Evento sobre ciberseguridad y ransomware
Evento especializado aborda la evolución de amenazas como ransomware

Patrones en el ecosistema del cibercrimen

Expertos en ciberseguridad señalan que este cierre sigue patrones observados en otras bandas:

  • Rebranding: Cambio de identidad para evadir autoridades
  • Retiro: Abandono tras acumular fondos suficientes
  • Escape: Huida ante investigaciones avanzadas

¿Rebranding o retirada definitiva?

Según Allan Liska, analista de Recorded Future, existen indicios desde abril que apuntan a una transición hacia un nuevo grupo llamado World Leaks:

«Esto parece un corte de lazos con infraestructura antigua. La liberación de claves es un gesto que ya no les reporta beneficios económicos»

Liska sugiere dos posibles motivaciones para el cierre:

  • Vulnerabilidad ante aplicación de la ley por uso prolongado de misma infraestructura
  • Anticipación a operativos policiales inminentes

World Leaks operaría con nuevo software ransomware y sitio web, aunque mantendría posiblemente a los mismos integrantes.

Comparte este artículo

Otras notas de tu interés:

Tecnologia

Jensen Huang renuncia a Nvidia tras investigación de la junta

Negocios

Expertos piden frenar alzas del salario mínimo en México para proteger a las pymes

Economia

Turismo mexicano exige 5 mil millones para promoción en 2027

Negocios

El SS United States se hundirá frente a Destin para crear un arrecife

Tecnologia

Bezos defiende la riqueza ante la crisis de vivienda en EE.UU.

Negocios

Grupo Lauman lanza Nación Deportes en la TV de paga mexicana

Economia

Fintech mexicana abre oficina en Miami para pagos transfronterizos

Economia

Paro judicial en México: trabajadores rechazan evaluación con riesgo de despido

Economia

Experto advierte: el cierre de Ormuz dejará una prima de riesgo permanente en la energía

Economia

Mercado libre exige Estado fuerte para frenar la concentración